meny

Kreditupplysningsföretag har brustit i sina kontroller

Ett kreditupplysningsföretag har inte haft tillräckliga kontroller då det lämnat ut hundratals kreditupplysningar till en förening som skulle använda informationen som underlag i en journalistisk granskning.

Datainspektionen har tagit emot ett hundratal klagomål som gör gällande att ett kreditupplysningsföretag lämnat ut upplysningar om personer utan att mottagaren haft ett så kallat legitimt behov. Föreningen som beställt kreditupplysningarna skulle använda dem som underlag i en journalistisk granskning.

Enligt reglerna i kreditupplysningslagen ska den som begär en kreditupplysning ha ett legitimt behov av upplysningen, till exempel att man ska låna ut pengar, sälja på kredit eller hyra ut en lägenhet till personen ifråga. Journalistiskt ändamål räknas inte som ett legitimt behov i kreditupplysningslagens mening.

- Vår granskning visar att kreditupplysningsföretaget inte haft tillräckliga rutiner för att kontrollera att det finns ett legitimt behov hos den som begär en kreditupplysning, säger Datainspektionens jurist Henriette Wejdmark.

Datainspektionen förelägger därför bolaget att se till att genomföra de kontroller som kreditupplysningslagen kräver innan upplysningar lämnas ut.

Läs Datainspektionens beslut i pdf-format